ProductX – Gutenberg WooCommerce Blocks <= 2.7.8 - Missing Authorization via option_data_save

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin ProductX – Gutenberg WooCommerce Blocks, que afecta a las versiones hasta la 2.7.8. Esta falla se debe a una falta de autorización en el proceso de guardado de datos de opciones.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las autorizaciones en el plugin, lo que permite a un atacante no autenticado enviar solicitudes maliciosas que pueden resultar en la ejecución de código arbitrario en el servidor. La superficie de ataque se centra en la funcionalidad de guardado de datos de opciones del plugin.

Impacto potencial

El impacto puede ser significativo, ya que permite a un atacante ejecutar código en el servidor afectado, comprometiendo la integridad y disponibilidad del sitio web. Esto puede llevar a la pérdida de datos, desfiguración del sitio o incluso a la toma de control total del mismo.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando peticiones HTTP manipuladas que evaden los controles de autorización, lo que les permite ejecutar código arbitrario sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.0.0 o superior. Además, se debe revisar la configuración de permisos y autorizaciones en el plugin y en la instalación de WordPress para asegurar que solo los usuarios autorizados puedan realizar cambios críticos.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales de solicitudes a la funcionalidad de guardado de datos del plugin, así como cualquier actividad sospechosa que pueda indicar un intento de explotación.

Alcance afectado

Las versiones del plugin ProductX – Gutenberg WooCommerce Blocks hasta la 2.7.8 son las que se ven afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 3.0.0 o superior están en riesgo.